2011-09-24 6 views
-1

나는, 내가이 튜토리얼 다음있어 내 서버 (아파치)에 대한 SSL 인증서를 만들 싶습니다 : https://help.ubuntu.com/community/OpenSSLopenssl과 어떤 암호화를 사용해야합니까?

내 질문은 : OpenSSL을 가진 키를 만들 수있는 강력한 암호화는 무엇인가?

+0

다음을 알고 있는지 확인하십시오. http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl –

+0

openssl은 TLS 1.2를 지원하지 않습니다 (내 메일에도 인증서가 필요하기 때문입니다.) 섬기는 사람) – Dail

답변

0

당신이 링크 된 페이지에서 자체 서명 된 인증서를 만드는 방법에 대한 전체 섹션이있다, 그냥 따라 감사드립니다.

이 가이드는 RSA 암호화를 사용합니다. CA 인증서 및 1024 비트 서버 인증서의 경우 2048 비트 아마도 2048을 사용할 것입니다.

트래픽이 많거나 상업용 사이트 인 경우 인정 된 CA의 상업용 서버 인증서를 고려해야합니다. 자체 서명 인증서를 사용하면 Chrome 또는 Firefox에서 볼 수있는 추악한 빨간색 오류가 생성되기 때문에 가끔씩입니다. 브라우저가 없으면 URL 표시 줄에 노란색 또는 녹색 자물쇠 아이콘이 나타납니다.

관련 문제